Специфика организации комплексной защиты ЦОД
Распространенным заблуждением является представления центров обработки данных (ЦОД), как комплексного объекта. Центр обработки данных – это, в первую очередь, специализированный объект, предоставляющий надежную инженерную инфраструктуру, в который могут быть установлены необходимые IТ-системы.
Прямых указаний по соответствию ЦОД требованиям к защите критической информационной инфраструктуры нет, а информационная безопасность в большинстве случаев является заботой владельцев таких систем.
Для обеспечения комплексной безопасности ЦОД используются все необходимые типовые технические средства безопасности, которые применяются на объектах, требующих организацию специальных мер защиты. Обычно применяется качественное оборудование известных производителей, которое обладает хорошим уровнем интеграции и автоматизации. Из специфики стоит отметить создание дополнительных рубежей охраны в выделенных зонах ЦОД, зонах установки наружного оборудования или, например, для определенных стоек.
Остро стоящих вопросов в организации таких систем нет, так или иначе нормативное правовое регулирование создания комплексных систем безопасности определено. В тоже время существуют давние типовые «больные» вопросы, например, отключение систем кондиционирования замкнутого цикла при пожаре (как этого требуют нормативы) в противоречие с необходимостью непрерывного функционирования ЦОД.
В системах пожаротушения, работающих на территории ЦОД, применяются конструкционные решения с заданными пределами огнестойкости и системы газового пожаротушения. В основном используются хладоны, но есть и экзотические решения, например, тушение тонкораспыленной водой. Известны случаи, когда по специальным техническим условиям системы пожаротушения в ЦОД вообще не устанавливались с обоснованием, что в машинных залах гореть, по большому счету, нечему.
Рабочая группа под патронажем Ассоциации участников отрасли ЦОД завершила работу над первой редакцией проекта национального стандарта «Центры обработки данных. Инженерная инфраструктура. Документация. Техническая концепция. Требования к составу и содержанию». Данный стандарт описывает требования к составу технической концепции ЦОД. Его разработка проводилась в рамках общей политики стандартизации, которая поддерживается Ассоциацией участников отрасли ЦОД.
При прохождении всех формальных процедур, стандарт может быть введен в действие в начале 2023 года. Определение тем стандартизации с первую очередь опирается на желание экспертов, как членов Ассоциации, так и просто участников отрасли поделится экспертизой. Если будет запрос на подготовку и реализацию стандарта в области безопасности ЦОД, Ассоциация участников ЦОД готова поддержать данную инициативу.